【注意】iOS13.3.1以降のVPN接続、通信が暗号化されない脆弱性 - iPhone Mania

iOS13.3.1以降の脆弱性により、仮想プライベートネットワーク（VPN）接続時に一部のインターネット接続が暗号化されない問題があることが明らかになりました。Appleは問題を把握し、修正に取り組んでいます。 Appleは問題を把握し対応中 iOS13.3.1以降の脆弱性により、VPN接続時に一部のインターネット接続で暗号化通信がバイパスされてしまう問題をProtonVPNが発見しました。先日公開されたiOS13.4でも、この問題は修正されていません。 この脆弱性は、VPN接続後のインターネット通信には影響しませんが、iOSはVPNが切断されてもインターネット接続を切断しないため、既存の通信でユーザーのIPアドレスなどの情報が見られてしまう危険性があります。 ProtonVPNは、この問題をAppleに報告しており、Appleは対策に取り組んでいるとのことで、近日中のアップデートで解決さ

[prozorec]

「because iOS isn't terminating all existing connections when a user connects to a VPN」を誤訳してるよね。VPN 接続以前のTCPがそのまま残るので、暗号化されない問題がある

[kazuau]

何言ってるか理解できないから原文読んだ。VPNに接続してデフォルトルートがVPN経由になっても、既存のTCPコネクションを切断しないのが問題ということらしい。脆弱性とまで言えるかは疑問ではある。

[sotokichi]

リモートワーク需要の高いこのタイミングで…。

[nezuku]

Tor(およびその上に乗っかるソフト)辺りで過去に似た脆弱性があった覚えが。通信経路が変わった際に、その通信経路の安全性確認してからゲートウェイを再設定するか、すべてのTCPコネクションを捨てねばならないか。

[NOV1975]

「通信通信…あ、やべえVPNにしてなかったやり直しやり直し」で問題が残るって話だろうけど、VPNじゃなくても接続できる先にしか行けないわけでしょ？

[Lhankor_Mhy]

ん？ 意味が分からねーな、と思ったらブコメに解説があった。サンクス。

[hatophone]

コロナ対策のリモートワークで世界的にVPN利用者が増えているであろう時期にこの脆弱性とは・・・